廉龙颖

(黑龙江科技大学 计算机与信息工程学院， 哈尔滨 150022)

0 引 言

近几年，知识图谱的语义理解在各行业领域中发挥了具大作用，引入知识图谱解决网络空间安全知识表达、共享、分析和应用等问题，可以推动网络空间安全领域智能化发展。

通过本体构建知识图谱具有层次结构清晰、冗余度小等特点，许多学者都将本体论引入到知识图谱的研究中，基于本体的知识图谱构建逐渐成为了知识图谱研究中的主流。More等[1]提出了网络安全本体论，定义了方法、后果和目标3个本体类别；Joshi等[2]在本体论基础上，根据国家漏洞数据库定义了漏洞、产品、后果等11类实体类型； Syed等[3]融合多个本体，对漏洞、组织、事件等类别进行扩展；Atighetchi等[4]基于多层次架构规范了资产、威胁、攻击、防御等本体定义；Yan Jia等[5]基于本体构建网络安全知识库，使用机器学习方法实现实体识别。这些研究成果为网络空间安全领域知识图谱的构建奠定了基础，但目前，国内学者对基于本体的网络空间安全知识图谱构建研究较少，并且尚无统一的网络空间安全本体可供借鉴。本体可以清晰地表达网络空间安全知识体系结构，描述概念及概念间的关联关系，是构建知识图谱的基础环节，如何基于本体设计一个准确、全面和实时的网络空间安全知识图谱有待进一步研究。

在此背景下，笔者提出了一种基于本体的网络空间安全知识图谱构建方法，从本体层建模、数据层映射和存储层可视化3个方面完整阐述知识图谱的构建流程。……